Privatlivspolitik

Enhedsregistrering og notifikationer

Appen eller browseren opretter et tilfældigt enheds-id og en hemmelig nøgle til sig selv og registrerer dem hos serveren. Serveren gemmer kun en hash af nøglen. Apps til iPhone og Android registrerer sig kun, når du slår alarmer til, gemmer et sted eller bruger stationstilstand. Webstedet gør det kun, når du slår alarmer til på siden »Alarmer«.

Registreringen indeholder:

• notifikationsadressen: på iPhone enhedstokenet fra Apple Push Notification service (APNs), på Android Firebase Cloud Messaging-tokenet (FCM), på nettet browserens Web Push-abonnement (endepunkt og krypteringsnøgler). Hvis du bruger Live Activities, et push-to-start-token,
• sprog, intensitetstærskel, indstilling for kritiske alarmer, app- og operativsystemversion,
• dine gemte steder: det navn, du giver, og koordinater afrundet til ca. 100 m (0,001°),
• i appen, hvis »Alarmer, hvor jeg er« er slået til, din seneste placering afrundet til ca. 1 km (0,01°),
• hvornår du sidst fik besked, og om hvilke jordskælv.

Sådan beregnes alarmer

For hvert jordskælv beregner serveren de forventede rystelser på dine gemte steder og giver dig besked, når de når din tærskel. Notifikationer leveres via Apple (APNs), Google (Firebase Cloud Messaging) eller din browsers pushtjeneste (for eksempel Google, Mozilla eller Apple). Disse tjenester ser kun notifikationens indhold og adresse.

Rapporter om »Mærkede du det«

Når du rapporterer rystelser, reduceres den placering, du sender, til en H3-celle (opløsning 8) på ca. 0,7 km², cirka 1 km på tværs, så snart den når serveren. De nøjagtige koordinater hverken gemmes eller logges. Cellen, den intensitet du valgte, tidspunktet, platformen og et tilfældigt id, som din enhed beholder (for at samle gentagne rapporter), gemmes. Dette id er ikke knyttet til din enhedsregistrering.

Oversigter pr. celle vises offentligt på jordskælvssiderne.

Stationstilstand (telefon som sensor)

Stationstilstand kører kun, når du slår den til, og telefonen oplader og ligger stille. På Android kører den som en forgrundstjeneste, der vises i notifikationslinjen, og læser kun accelerometeret, mens telefonen oplader. Intet registreres, mens telefonen bevæges. Bevægelsesdata behandles på telefonen. Rå sensordata sendes aldrig.

Kun følgende sendes til serveren: en H3-celle (opløsning 7) på ca. 5 km², urforskydning, samplingfrekvens og baggrundsstøj (regelmæssige »jeg lytter«-hjerteslag), og når telefonen registrerer rystelser, udløsningstidspunktet, den maksimale acceleration og klassifikatorens værdier. Disse registreringer er knyttet til dit enheds-id.

Apple App Attest på iPhone og Google Play Integrity på Android bruges til at afvise falske data: Apple eller Google bekræfter, at appen er ægte og uændret. På iPhone gemmer serveren resultatet og den offentlige del af nøglen på enheden. På Android gemmer den kun, at kontrollen er bestået, og hvornår, og Play Integrity-tokens gemmes ikke. Fællesskabsdetektering er eksperimentel og kører i øjeblikket i skyggetilstand. Disse data bruges ikke til at sende alarmer, kun til at måle, hvor godt metoden fungerer.

Hvad der bliver på din enhed

iPhone-appen beder kun om din placering, mens du bruger den, og bruger den til at beregne den forventede intensitet, hvor du er, til at finde samlingssteder i nærheden og til rapporter om mærkede rystelser. Samlingssteder i nærheden gemmes på telefonen til brug offline. Beskeden »Jeg er i sikkerhed« går via telefonens delingsark til de personer, du vælger. Den sendes ikke til os. Android-appen beder også kun om placering, mens du bruger den, og anmoder ikke om placering i baggrunden.

Webstedet bruger én cookie, lang, som kun husker det sprog, du valgte. Ingen andre cookies. Din browser gemmer kun dit valg af tema, et tilfældigt id til rapporter om mærkede rystelser, enheds-id, nøgle og valgt sted, hvis du slog alarmer til, samt din tjekliste til nødpakken og din familieplan, hvis du brugte afsnittet Værktøjer (lokal lagring). Intet af dette sendes til serveren.

Tekniske data

Forespørgsler til webstedet og serveren går gennem Cloudflare. Din IP-adresse bruges i hukommelsen til hastighedsbegrænsning for at forhindre misbrug og skrives ikke til databasen. Basiskortet leveres fra Cloudflare R2, jordskælvsdata fra vores egen server.

Brugsstatistik

For at vide, hvor mange der bruger appen, gemmer vi én registrering pr. enhed pr. dag for hver forespørgsel med enhedsnøglen: land (landekoden, som Cloudflare udleder af din forbindelse. IP-adressen gemmes ikke), platform, appversion og build, OS-version, enhedsmodel, enhedens regionsindstilling, tidszone og sprog. Forespørgsler uden enhed (webstedet og appens offentlige forespørgsler) tælles kun pr. dag, land, endepunktstype og klienttype. Ingen tredjepartsanalyse. Data bruges ikke til reklamer og deles ikke.

Køb af Deprem Pro

Køb af Deprem Pro behandles af Apple på iPhone og af Google Play på Android. Dine betalingsoplysninger når aldrig til os. Vi bruger RevenueCat til at administrere abonnementsstatus. Appen sender hverken navn, e-mail eller vores enheds-id til RevenueCat. Et anonymt bruger-id genereret af RevenueCat SDK og butikkens købskvittering sendes til RevenueCat for at bekræfte Pro-rettigheden. Din Pro-status sendes ikke til Deprem-serveren.

Opbevaring og sletning

• Enhedsregistrering, steder, seneste placering, listen over sendte notifikationer, App Attest- eller Play Integrity-attestering samt stationstilstandens hjerteslag og udløsninger: indtil enhedsregistreringen slettes. Sletning af registreringen sletter dem alle samtidig.
• På iPhone og Android sletter Indstillinger → »Slet mine data« straks enhedsregistreringen fra serveren og rydder steder, seneste placering, samlingssteder offline og nøgler på telefonen og afslutter Live Activities. Rapporter om »Mærkede du det« slettes ikke, fordi de er anonyme celler.
• På nettet sletter du straks din enhedsregistrering ved at slå alarmer fra på siden »Alarmer«. Et browserabonnement, som pushtjenesten melder som væk, fjernes automatisk.
• Engangsudfordringer fra App Attest og Play Integrity er gyldige i 5 minutter. Udløbne slettes inden for 10 minutter.
• Testudløsninger og øvelsessimuleringer: 7 dage. En øvelsesregistrering indeholder enhedens position afrundet til ca. 100 m.
• Daglige brugsregistreringer pr. enhed: 13 måneder (eller indtil enhedsregistreringen slettes, alt efter hvad der indtræffer først). Daglige totaler uden enheds-id: gemmes uden tidsbegrænsning.
• Rapporter om »Mærkede du det«: gemmes uden tidsbegrænsning på celleniveau sammen med det tilfældige id, som appen eller browseren har genereret. Dette id er ikke knyttet til din enhedsregistrering.
• Databasebackups opbevares krypteret i Cloudflare R2. På grund af gendannelsesvinduet på 30 dage og den basisbackup, der dækker det, kan data fra en slettet enhed blive liggende i backups i op til ca. 31 dage.
• Serverlogs opbevares i 30 dage. Nogle advarselslinjer kan indeholde et enheds-id. Koordinater, push-tokens og hemmelige nøgler skrives aldrig i logs.

Oversigt over App Stores privatlivsetiket

App Stores privatlivsoplysninger for iPhone-appen svarer til denne politik:

• Præcis placering: dine gemte steder og, for »Alarmer, hvor jeg er«, din seneste placering, til appens funktionalitet, knyttet til dit enheds-id, uden sporing. Serveren afrunder steder til ca. 100 m og den seneste placering til ca. 1 km.
• Omtrentlig placering: rapporter om »Mærkede du det« på celler på ca. 0,7 km² (cirka 1 km på tværs), til appens funktionalitet og ikke knyttet til dig. Desuden landekoden i brugsstatistikken, til analyse, knyttet til dit enheds-id, uden sporing.
• Enheds-id: det app-genererede enheds-id og push-tokenet, til appens funktionalitet og analyse, knyttet til din enhedsregistrering.
• Brugsdata → Produktinteraktion: den daglige brugsregistrering pr. enhed, til analyse, knyttet til dit enheds-id, uden sporing.
• Diagnostik → Andre diagnostiske data: appversion og build, OS-version, enhedsmodel, til analyse, knyttet til dit enheds-id, uden sporing.
• Andre data: oversigter fra stationstilstand (maksimal acceleration, en celle på ca. 5 km²), knyttet til dit enheds-id.
• Køb → Købshistorik, til appens funktionalitet og analyse (af RevenueCat, som validerer App Store-kvitteringer under et anonymt app-bruger-id), ikke knyttet til din identitet, ikke brugt til sporing.
• Indsamles ikke: sporing, kontaktoplysninger.

Oversigt over datasikkerhed i Google Play

Oplysningerne om datasikkerhed i Google Play for Android-appen svarer til denne politik. Data krypteres under overførsel, og intet deles med tredjeparter (Firebase Cloud Messaging, Play Integrity, RevenueCat og Cloudflare optræder som tjenesteudbydere). Google tæller områder under 3 km² som præcis placering, så steder, seneste placering og celler for rapporter om mærkede rystelser angives som præcise:

• Placering → Præcis placering: gemte steder (ca. 100 m), seneste placering (ca. 1 km), celler for rapporter om mærkede rystelser, til appens funktionalitet.
• Placering → Omtrentlig placering: stationstilstandens celle (ca. 5 km²) og landekoden i den daglige brugsregistrering, til appens funktionalitet og analyse.
• Økonomiske oplysninger → Købshistorik: køb af Deprem Pro (RevenueCat og Google Play Billing), til appens funktionalitet.
• App-aktivitet → App-interaktioner: den daglige brugsregistrering pr. enhed, til analyse. Andet brugergenereret indhold: intensiteten i en rapport om mærkede rystelser. Andre handlinger: stationstilstandens hjerteslag og udløsninger, til appens funktionalitet.
• App-oplysninger og ydeevne → Andre data om appens ydeevne: appversion og build, Android-version, enhedsmodel, regionsindstilling, tidszone, sprog, til analyse.
• Enheds-id eller andre id'er: det app-genererede enheds-id, FCM-tokenet, RevenueCats anonyme bruger-id og Play Integrity-resultatet for stationstilstand, til appens funktionalitet, analyse samt forebyggelse af svindel og sikkerhed.
• Indsamles ikke: personoplysninger (navn, e-mail, telefon, adresse), beskeder, fotos og videoer, lyd, filer, kalender, kontakter, sundhed og fitness, webbrowsing, nedbrudslogs, reklame-id.
• Alle data er valgfrie. Du kan anmode om sletning i appen under Indstillinger → »Slet mine data« eller via e-mail.

Datakilder

Jordskælvsdata kommer fra AFAD, Boğaziçi University Kandilli Observatory and Earthquake Research Institute, EMSC, USGS, GFZ GEOFON og National Observatory of Athens (NOA) og vises med kildeangivelse. Samlingssteder og kortdata © OpenStreetMap-bidragydere (ODbL), basiskort fra Protomaps, forkastninger fra GEM Global Active Faults (CC BY-SA 4.0).

Børn

Deprem er ikke rettet mod børn og indsamler ikke bevidst personoplysninger om børn.

Kontakt og dine rettigheder

Du kan selv slette dine data: på iPhone og Android under Indstillinger → »Slet mine data«, på nettet med »Slå alarmer fra« på siden »Alarmer«. Til anmodninger om sletning, herunder rapporter sendt fra nettet, og til andre anmodninger om indsigt eller berigtigelse i henhold til GDPR og den tyrkiske KVKK kan du skrive til [email protected]. Hvis du oplyser dit enheds-id, går anmodningen hurtigere.

Hvis denne politik ændres, udgives den nye version på denne side med opdateringsdato.